CVE-2026-34472
Açıklama
ZTE ZXHN H188A V6.0.10P2_TE ve V6.0.10P3N3_TE sürümlerindeki sihirbaz arayüzünde kimlik doğrulaması gerektirmeyen kimlik bilgisi ifşası, yerel ağdaki kimlik doğrulaması yapılmamış saldırganların yönlendiricinin web yönetim arayüzünden varsayılan yönetici parolası, WLAN PSK ve PPPoE kimlik bilgileri dahil olmak üzere hassas kimlik bilgilerini almasına olanak tanır. Gözlemlenen bazı durumlarda, yapılandırma değişiklikleri de kimlik doğrulaması olmadan gerçekleştirilebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| zte zxhn_h188a_firmware | 6.0.10p2_te, 6.0.10p3n3_te | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.